SC-5001 Configure SIEM Security Operations using Microsoft Sentinel
SC-5001 Configure SIEM Security Operations using Microsoft Sentinel
Descripción general
El siguiente curso te enseñará a comenzar con las operaciones de seguridad de Microsoft Sentinel configurando el espacio de trabajo de Microsoft Sentinel, conectando los servicios de Microsoft y los eventos de seguridad de Windows a Microsoft Sentinel, configurando reglas de análisis de Microsoft Sentinel y respondiendo a las amenazas con respuestas automatizadas.
Prerrequisitos
- Comprensión fundamental de Microsoft Azure
- Comprensión básica de Microsoft Sentinel
- Experiencia en el uso del lenguaje de consulta Kusto (KQL) en Microsoft Sentinel
Contenido del curso
- Plan para el área de trabajo de Microsoft Sentinel
- Crear un espacio de trabajo de Microsoft Sentinel
- Administre áreas de trabajo entre inquilinos mediante Azure Lighthouse
- Comprender los permisos y roles de Microsoft Sentinel
- Administrar la configuración de Microsoft Sentinel
- Configurar registros
- Plan para conectores de servicios de Microsoft
- Conecte el conector de Microsoft Office 365
- Conecte el conector Microsoft Entra
- Conecte el conector de protección de identificación de Microsoft Entra
- Conecte el conector de actividad de Azure
- Plan para el conector de eventos de seguridad de hosts de Windows
- Conéctese utilizando los eventos de seguridad de Windows a través del conector AMA
- Conéctese mediante eventos de seguridad a través del conector de agente heredado
- Recopilar registros de eventos de Sysmon
- ¿Qué es Microsoft Sentinel Analytics?
- Tipos de reglas analíticas
- Crear una regla de análisis a partir de plantillas
- Crear una regla de análisis desde el asistente
- Administrar reglas de análisis
- Comprender las opciones de automatización
- Crear reglas de automatización
- Ejercicio: Configurar operaciones de SIEM mediante Microsoft Sentinel
- Ejercicio: Instalar soluciones y conectores de datos del centro de contenido de Microsoft Sentinel
- Ejercicio: Configurar una regla de recopilación de datos del conector de datos
- Ejercicio: Realizar un ataque simulado para validar las reglas analíticas y de automatización
- Ejercicio: Conexión de Microsoft Sentinel a XDR de Microsoft Defender
